Nyhet

Två nya domar från Förvaltningsrätten i Stockholm visar betydelsen av att tillsynsmyndigheter faktiskt kan styrka de brister som läggs en verksamhetsutövare till last. Att en tillsynsmyndighet påstår att säkerhetsskyddslagstiftningen har överträtts är inte tillräckligt. Påståendena måste också hålla när de ställs mot den faktiska utredningen. Samtidigt visar domarna att en konkret och styrkt överträdelse får […]

Under de senaste veckorna har flera uppmärksammade säkerhetshändelser visat hur viktigt det är att arbeta systematiskt med risk- och incidenthantering.  Två kritiska sårbarheter i PHP offentliggjordes nyligen, med potential att möjliggöra fjärrkörning av skadlig kod utan autentisering på sårbara system. Efter offentliggörandet har en kraftig ökning av exploateringsförsök rapporterats, vilket har tvingat många organisationer att

CAn eMudhra har fått ett antal utfärdande CA komprometterade. Det innebär att vem som helst kan skapa falska certifikat som ser ut att komma från eMudhra. Problemet är väldigt allvarligt och kräver mycket kraftfulla åtgärder. Det som vi dock kan se är att infrastrukturen kring PKI och certifikat har fungerat väl vid denna incident. CA-certifikaten

Hur långt får en upphandlande myndighet gå för att hålla leverantörer med kopplingar till säkerhetshotande främmande makt borta från en offentlig upphandling? Två avgöranden från Förvaltningsrätten i Stockholm, båda med Lenovo (Sweden) AB som sökande, ger påfallande olika svar. I det första godtogs ett krav som i praktiken uteslöt Lenovo på grund av bolagets kinesiska

Om knappt sju veckor, den 1 december, träder lagen (2026:1358) om statlig e-legitimation och elektronisk identifiering i kraft. Det handlar inte bara om att Sverige får en statlig e-legitimation i form av SverigeID. Lagen ställer också krav på offentliga aktörer att erkänna e-legitimationer som ingår i Diggs auktorisationssystem. I praktiken innebär det att statliga myndigheter,

Namn på samtliga specialist/överläkare vid Helsingborgs lasarett alternativt endast vid röntgenavdelningen har av Kammarrätten i Göteborg ansetts vara av sådant slag att ett utlämnande typiskt sett kan vara ägnat att medföra skada för det intresse som skyddas av 15 kap. 2 § offentlighets- och sekretesslagen (2009:400) (OSL).  Kammarrätten i Göteborgs dom den 25 september 2026

Den 21 september 2026 antog EU-kommissionen en ny genomförandeförordning inom ramen för European Health Data Space (EHDS) som ställer skärpta krav på identifiering och autentisering vid gränsöverskridande utbyte av hälsodata. Förordningen (EU) 2026/2099 innebär bland annat att elektronisk identifiering av patienter ska uppfylla eIDAS tillitsnivå hög från 2030, medan motsvarande krav på autentisering av hälso-

Den 1 december är det dags för den årliga Säkerhetsdagen på Oscarsteatern i Stockholm, den 30:e i ordningen. Det är svårt att inte bli nostalgisk, samtidigt som utvecklingen är näst intill obeskrivlig. På de första Säkerhetsdagarna talade vi bland annat om vikten av DNSSEC. Det tog säkerligen ett decennium innan det slog rot. Apropå rot,

EU-kommissionen presenterade den 9 september 2026 ett förslag till en ny upphandlingsförordning, Public Procurement Act, COM(2026) 590. Förslaget innebär en omfattande reform av EU:s upphandlingsregler, där dagens tre upphandlingsdirektiv föreslås ersättas av en gemensam förordning. Säkerhets- och beredskapsfrågor får en tydligt mer framträdande roll. Vid upphandlingar ska säkerhetsrisker bland annat kunna bedömas utifrån kopplingar till